Джордан Лі
Адреса Інтернет-протоколу (IP) — це унікальний ідентифікаційний номер, який допомагає веб-додаткам розпізнавати вас в Інтернеті. Доступ до чиєїсь загальнодоступної IP-адреси дає змогу бачити їх онлайн-активність тощо. Хакери постійно шукають вразливі пристрої в Інтернеті, на які вони можуть націлитися.
Наявність IP-адреси особи означає, що її особисту інформацію можна отримати. Це може включати дані про фізичне місцезнаходження та мережу. Кілька інших речей можна зробити з адресою Інтернет-протоколу людини. У цій статті ми розповімо, що можна зробити з чиєюсь IP-адресою, включно з діями кіберзлочинців.
Як я можу побачити свою власну IP-адресу?
Незалежно від того, чи бажаєте ви бачити свою чи чиюсь IP-адресу, важливо пам’ятати, що кожен пристрій має свій ідентифікатор. Google дозволяє вам побачити це за допомогою пошуку «Яка моя IP-адреса?» Однак ви можете знайти свої маршрутизатори або IP-адресу пристрою в налаштуваннях пристрою.
Усі операційні системи мають відмінні методи перегляду цифрових адрес. Процедури також можуть змінюватися залежно від конкретного пристрою, який ви використовуєте.
Знайти IP-адресу на Android, iOS і Windows
Дотримуйтеся різних методів пошуку IP-адрес у Windows, Android та iOS.
Для Windows:
Ось кроки, щоб переглянути IP-адресу в ОС Windows:
Крок 1) Вдарте Windows логотип на вашому ПК панелі завдань.
Крок 2) тип Налаштування і відкрий додаток.
Крок 3) перейдіть до Мережа та інтернет .
Крок 4) Перейдіть до Wi-Fi or Ethernet, залежно від вашого зв'язку.
Крок 5) Удар на Мережа ім'я до відкрити його властивості.
Крок 6) Прокрутіть вниз до нижній; число поруч IPv4 є IP-адреса призначена на свій пристрій.
Для Android:
Нижче наведено кроки для перегляду мобільної IP-адреси в ОС Android:
Крок 1) Відкрита система Налаштування на тобі Android телефон.
Крок 2) Прокрутіть і знайдіть SYSTEM параметр у списку.
Крок 3) перейдіть до Про телефон.
Крок 4) Натисніть на Статус налаштування на нижній.
Крок 5) Номер виглядає так 203.0.113.0; поруч з IP ваш адреса пристрою.
Для iOS:
Щоб побачити мобільну IP-адресу на IPhone, виконайте наведені нижче дії.
Крок 1) Почніть свій Налаштування iPhone Додаток.
Крок 2) Перейдіть до Wi-Fi зі списку.
Крок 3) Оберіть Мережа Ви В даний час використовується для інтернет.
Крок 4) Унизу, під розділом IPV4, ви знайдете свою IP-адресу.
Що можна зробити з IP-адресою іншої особи?
Отримання IP-адреси іншої особи може надати можливість виконувати різні дії. Маючи цю цінну інформацію, можна було б дізнатися багато про ціль або використати її для інших цілей.
Ось що люди можуть робити з вашою IP-адресою:
- Фішингові атаки та спам-повідомлення: Завдяки вдосконаленому онлайн-відстеженню рекламодавці отримують доступ до вашої діяльності в Інтернеті. Це дозволяє їм надсилати вам персоналізовані електронні листи. Кіберзлочинці також використовують його для фішингових атак і спаму.
- Розкрийте особисту інформацію: IP-адреса містить інформацію про місто, в якому ви перебуваєте. Крім того, вона не розкриває безпосередньо ваші дані, але може привести до них. Ви можете отримати інформацію про інтернет-провайдера через IP-адресу.
Деякі зловмисники можуть використовувати фішингові атаки, щоб отримати ваше ім’я або інформацію про кредитну картку.
- Продайте свою інформацію в Deep Web: Чиясь IP-адреса може бути нецінною, але рекламодавці охоче шукають її в пакетах. Хакери зазвичай викрадають IP-адреси та іншу інформацію, щоб продавати їх онлайн.
- Помилкове причетність вас до злочинної діяльності: Урядові та служби безпеки використовують IP-адреси для моніторингу вашої діяльності в Інтернеті. Однак якщо хтось отримає до нього доступ, він зможе перенаправити онлайн-трафік під час завантаження незаконного вмісту.
- Зламати ваш пристрій: Пристрої взаємодіють через пронумеровані порти, кожен з яких пов’язаний з певною програмою або мережевою службою. Коли зловмисник має вашу IP-адресу, автоматизовані інструменти сканування портів можуть ідентифікувати відкриті, непатчені порти у вашому з’єднанні. Будь-який порт, на якому запущено вразливу або неправильно налаштовану службу, є задокументованою точкою входу для несанкціонованого доступу, розгортання шкідливого програмного забезпечення або витоку даних.
- Застосувати обмеження доступу: Геообмеження неможливо без наявності адреси Інтернет-протоколу. Після визначення вашого місцезнаходження Netflix, YouTube та інші потокові служби показують локальний вміст. За платні послуги також може стягуватися плата залежно від вашого географічного розташування.
- Виконайте Doxing Strike: IP-адреса може бути використана для виконання попереджень DoS (відмова в обслуговуванні). Ці атаки включають надсилання величезної кількості запитів на сервер. Це призводить до того, що комп’ютерна система не виконує основні операції.
- Розподілена відмова в обслуговуванні: Він включає більш розгалужену мережу машин. DDoS-атаки дозволяють надсилати більше трафіку до цільової системи.
- Перегляд треків: Ваш інтернет-провайдер реєструє всю мережеву активність, пов’язану з IP-адресою, включаючи відвідані сайти, позначки часу підключення, ідентифікатори пристроїв та приблизне фізичне місцезнаходження. Згідно з чинними нормативними актами США — після того, як Закон про перегляд інформації Конгресом 2017 року скасував правила конфіденційності широкосмугового зв’язку FCC — інтернет-провайдерам законно дозволено продавати ці дані про поведінку рекламним партнерам без необхідності явної згоди користувача.
- Заборона грати в ігри: Коли ви відвідуєте веб-сайт або реєструєтеся в грі онлайн, власники серверів можуть бачити вашу цифрову адресу. Якщо ви незадоволені адміністратором, він може заборонити вам грати в ігри або доступ до веб-сайту.
- Судовий позов за порушення авторських прав: Такі дії в Інтернеті, як торрент-файли, суворо заборонені в таких країнах, як Сполучені Штати. Якщо ви завантажуєте торренти, органи влади можуть отримати вашу приватну IP-адресу та використати її для судових позовів проти вас.
Як хакери отримують чиюсь IP-адресу
Визначити чиюсь IP-адресу для хакерів не так вже й складно, якщо вони не вживуть запобіжних заходів. Є кілька способів отримати чиюсь IP-адресу.
- Спам-лист: Кіберзлочинці можуть використовувати методи фішингу в електронних листах зі спамом, щоб змусити вас натиснути шкідливі посилання. Це може не тільки дозволити їм отримати вашу IP-адресу, але й отримати доступ до ваших особистих даних.
- Підробка DNS: Спуфінг DNS, задокументований у MITRE ATT&CK як техніка T1557 (Adversary-in-the-Middle - Зловмисник посередині), порушує процес розв'язання DNS, перенаправляючи легітимний трафік до інфраструктури, контрольованої зловмисником. Таке перехоплення фіксує вихідні IP-адреси підключених пристроїв і може одночасно розкривати дані сеансу, облікові дані для входу та активність перегляду для зловмисника, не викликаючи стандартних попереджень для користувача.
- Вразливе з'єднання: Дуже важливо отримати безпечне підключення до Інтернету. Хакер може виявити вразливість у вашому з'єднанні через маршрутизатор.
Ви можете використовувати маршрутизатор, не змінюючи стандартний пароль порталу керування. Ці паролі є стандартними, і їх дуже легко вгадати.
- Онлайн оголошення: Легітимні рекламні мережі регулярно реєструють IP-адресу кожного користувача, який завантажує рекламний блок або взаємодіє з ним. Сторонні рекламні скрипти, вбудовані на веб-сторінках, можуть одночасно збирати IP-дані в кількох мережах. Зловмисники використовують цю інфраструктуру для шкідливих рекламних кампаній, впроваджуючи корисні навантаження відстеження в реальний рекламний інвентар для збору IP-адрес у великих масштабах без взаємодії з користувачем після завантаження сторінки.
- Обмін файлами P2P: під час Обмін файлами P2P, однорангові користувачі можуть бачити вашу IP-адресу. Піри — це ті люди, які завантажують один і той самий торрент-файл. Хакери можуть бути одними з тих однолітків, які крадуть чужі IP-адреси.
- Позичте свій пристрій: Позика пристрою – простий, але потенційний спосіб отримати чиюсь IP-адресу.
Як я можу запобігти хакерам отримати мою IP-адресу?
У цю цифрову еру, коли хакери невпинно шукають легкі цілі, безпека в Інтернеті має вирішальне значення. Дізнавшись, що хтось може зробити з вашою IP-адресою, перегляньте запобіжні заходи, щоб зупинити хакерів:
- Активувати брандмауер: Правильно налаштований брандмауер забезпечує дотримання правил вхідного та вихідного трафіку на периметрі мережі, блокуючи спроби підключення до та з неавторизованих IP-адрес і портів. Як брандмауер Захисника Windows, так і вбудований фільтр пакетів macOS застосовують перевірку стану — оцінку трафіку в контексті встановлених сеансів — забезпечуючи змістовний базовий захист від небажаної активності сканування портів та спроб горизонтального переміщення.
- Скидання маршрутизатора: Скидання налаштувань маршрутизатора запускає цикл звільнення та поновлення оренди DHCP, що спонукає вашого інтернет-провайдера призначити нову динамічну IP-адресу вашому з’єднанню. Оскільки більшість житлових інтернет-провайдерів у Сполучених Штатах працюють на пулах адрес на основі DHCP, цей метод надійно змінює вашу публічну IP-адресу. Після будь-якого скидання налаштувань маршрутизатора слід негайно оновити облікові дані: паролі адміністратора маршрутизатора за замовчуванням публічно задокументовані та є однією з найпоширеніших вразливостей у безпеці домашньої мережі.
- Оновіть налаштування конфіденційності: Переконайтеся, що конфіденційність у ваших програмах обміну повідомленнями сувора. Вам слід уникати відкриття повідомлень з невідомих номерів, головним чином якщо вони містять веб-посилання. Крім того, ви повинні обмежити ці програми відомими контактами, якщо вони мають функцію виклику.
- Уникайте підключення до Open WiFi: У громадських місцях ваш телефон може вловлювати сигнали Wi-Fi, які не захищені паролем. Такі інтернет-з’єднання можуть бути встановлені, щоб заманити людей у пастку. Розумно вимкнути на телефоні функцію «автоматичне підключення до Open WiFi».
- Захистіть свій пристрій від сторонніх: Незнайомець може навмання попросити вас позичити свій телефон для екстреного дзвінка. Дозволити комусь використовувати ваш мобільний для дзвінків не шкідливо. Однак робити це потрібно під суворим контролем.
- Використовуйте VPN: Нарешті, віртуальна приватна мережа (VPN) є фантастичним інструментом безпеки в Інтернеті. Доступно кілька постачальників послуг, які можуть приховати вашу початкову IP-адресу. VPN дозволяє вам переглядати Інтернет через проксі-сервер. Жоден веб-сайт не може знати ваше місцезнаходження під час використання сервера VPN.
Що таке IP-адреса?
IP-адреса (адреса Інтернет-протоколу) – це числова мітка, що присвоюється кожному пристрою, підключеному до мережі, яка використовує Інтернет-протокол для зв’язку. Вона виконує дві основні функції: ідентифікацію хоста та адресацію місцезнаходження. Уявіть собі її як цифрову поштову адресу — вона повідомляє іншим пристроям в Інтернеті, куди надсилати інформацію та звідки її отримувати.
Існує два типи IP-адрес, які вам слід розуміти: громадськість та приватнийПублічна IP-адреса призначається вашим інтернет-провайдером (ISP) і є видимою для кожного веб-сайту, сервера та служби, до яких ви підключаєтеся онлайн. Приватна IP-адреса використовується у вашій локальній мережі — наприклад, між вашим маршрутизатором і ноутбуком — і не є безпосередньо видимою для зовнішнього Інтернету.
Також існують два стандарти керування версіями. IPv4 Адреси відповідають знайомому формату чотирьох числових блоків (наприклад, 203.0.113.0) та підтримують приблизно 4.3 мільярда унікальних адрес. IPv6 був запроваджений для вирішення проблеми виснаження IPv4 та використовує довший буквено-цифровий формат (наприклад, 2001:0db8:85a3:0000:0000:8a2e:0370:7334), підтримуючи значно більше унікальних ідентифікаторів. Більшість пристроїв сьогодні працюють одночасно за обома стандартами.
Розуміння типу IP-адреси, з якою ви працюєте, має значення, оскільки публічні IP-адреси є основною ціллю для загроз, описаних у цьому посібнику.
Яку інформацію насправді розкриває IP-адреса?
Поширеною помилковою думкою є те, що IP-адреса безпосередньо розкриває вашу домашню адресу, повне ім'я або вміст пристрою. Насправді інформація, безпосередньо пов'язана з IP-адресою, є більш обмеженою, але все ще має значення в чужих руках.
Ось що може розповісти про вас IP-адреса, якщо її знайти в загальнодоступних базах даних IP-розвідки:
- Країна та регіон: Висока точність, зазвичай правильний на рівні країни майже у 100% випадків.
- Розташування на рівні міста: Помірно точна. IP-геолокація зазвичай може звузити ваше місцезнаходження до 25–50 кілометрів від вашого фактичного місцезнаходження. Вона не визначає вашу адресу.
- Інтернет-провайдер (ISP): Точно ідентифікує інтернет-провайдера або хостинг-провайдера, пов’язаного з IP-адресою.
- Тип підключення: Вказує, чи є з’єднання житловим, бізнес-або мобільним.
- Номер автономної системи (AS): Визначає мережевий блок, до якого належить ваша IP-адреса.
- Часовий пояс: Виведено з даних про місцезнаходження.
Важливо, що сама IP-адреса НЕ розкривати ваше повне ім’я, домашню адресу, адресу електронної пошти, номер телефону або серійний номер пристрою. Однак, у поєднанні з іншими даними, такими як ваше ім’я користувача, поведінка в Інтернеті або публічно оприлюднена особиста інформація, зловмисник може використовувати вашу IP-адресу як відправну точку для створення більш повного профілю вашої особи.
Наскільки точна геолокація IP-адреси?
IP-геолокація — це процес оцінки фізичного місцезнаходження IP-адреси за допомогою баз даних, які зіставляють діапазони IP-адрес з географічними координатами. Хоча IP-геолокація широко використовується рекламодавцями, мережами доставки контенту, системами виявлення шахрайства та правоохоронними органами, вона має важливі обмеження точності, які часто неправильно розуміють.
В рівень країниГеолокація за IP-адресами є дуже надійною — такі великі бази даних, як MaxMind GeoIP2 та IP2Location, повідомляють про точність на рівні країни 95–99%.
В рівень міста, точність суттєво падає. Дослідження постійно показують, що геолокація IP-адрес на рівні міста є точною в радіусі 25 миль приблизно у 55–80% випадків, залежно від бази даних та інфраструктури інтернет-провайдера. Мобільні та спільні IP-адреси можуть бути особливо неточними.
В рівень адреси вулиціГеолокація за IP-адресою сама по собі не може визначити вашу точну фізичну адресу. Інтернет-провайдери – єдині організації, які зберігають зіставлення між публічною IP-адресою та домашньою адресою окремого абонента, і ця інформація захищена федеральним законодавством, що вимагає дійсного судового наказу, перш ніж її можна буде розкрити.
Ця відмінність має значення: хакер, який отримає вашу IP-адресу, може визначити ваше приблизне місто та інтернет-провайдера, але не може з’явитися у вас біля дверей лише на основі цієї IP-адреси. Ризик зростає, коли IP-адреса поєднується з іншою особистою інформацією (PII), зібраною за допомогою фішингу, соціальної інженерії або записів брокерів даних.